I truffatori stanno sfruttando i preordini dell'iPhone Duo per cercare di rubare le tue password: ecco come proteggerti.

La minaccia dei falsi preordini di iPhone Duo

Mentre cresce l'entusiasmo per le prossime uscite dei dispositivi Apple, i criminali informatici non perdono tempo a sfruttare l'impazienza dei consumatori. I ricercatori di sicurezza di Malwarebytes hanno scoperto una sofisticata truffa che prende di mira i potenziali acquirenti con annunci falsi che promettono accesso anticipato e forti sconti sull'iPhone Duo non ancora rilasciato.

Dato che i preordini ufficiali non sono previsti fino al 16 ottobre, qualsiasi annuncio che affermi che è possibile assicurarsi il dispositivo pieghevole subito, soprattutto con un enorme sconto di 500 dollari sul prezzo previsto di 2.000 dollari, dovrebbe essere considerato un campanello d'allarme immediato.

Come funziona l'exploit DarkSword

A differenza delle normali truffe di phishing che si limitano a indurre gli utenti a inserire le proprie credenziali in un modulo falso, questa campagna sfrutta una catena di exploit DarkSword trapelata. Secondo Malwarebytes, gli iPhone vulnerabili con iOS dalla versione 18.4 alla 18.6.2 possono essere compromessi semplicemente visitando la pagina web dannosa. Gli utenti non devono cliccare sui link di download o interagire con la pagina affinché l'exploit venga eseguito. Una volta attivato, il codice dannoso tenta di raccogliere dati sensibili, tra cui password salvate, note sicure e informazioni sui portafogli di criptovalute. Inoltre, le false pagine di preordine imitano fedelmente l'estetica ufficiale di Apple, utilizzando marchi, font e stili di layout autentici, risultando pericolosamente convincenti, nonostante contengano errori fattuali come riferimenti a opzioni di colore inesistenti o dimensioni dello schermo errate. Passaggi per rimanere al sicuro e proteggere il dispositivo Per salvaguardare le informazioni personali ed evitare di cadere vittima di questa sofisticata truffa, gli esperti di sicurezza raccomandano di adottare immediatamente le seguenti misure preventive: Aggiorna il software: Assicurati che il tuo iPhone utilizzi la versione più recente di iOS. Apple ha rilasciato patch che risolvono vulnerabilità come la catena di exploit DarkSword, rendendo l'aggiornamento essenziale per la sicurezza del dispositivo.